文章总结： 李春强博士在镇江市网络和数据安全工作实务培训班上，围绕政策合规、风险防控、事件复盘、防御体系及低成本落地等主题，系统讲解了网络安全与数据安全合规要求及实战方法，强调从被动合规转向主动防御，并提供了可操作建议。 综合评分： 73 文章分类： 安全培训,安全意识,解决方案,政策法规,数据安全

经纬信安李春强博士受邀出席2026年镇江市网络和数据安全工作实务培训班

经纬信安

2026年7月20日 16:54 江苏

在小说阅读器读本章

去阅读

点击蓝字 关注我们

2026年7月14日至15日，为进一步提升全市网络安全意识和防护能力水平，中共镇江市委网络安全和信息化委员会办公室在镇江市委党校成功举办了2026年全市网络和数据安全工作实务培训班。

网信智库专家李春强博士代表经纬信安受邀出席，发表了《网络安全与数据安全合规及风险防控》的专题演讲。

李春强博士结合其20余年AI与主动防御领域的研究经验，依据2026年最新版国家法律法规，从政策合规、风险研判、案例复盘、防御体系到低成本落地，为全市网络安全工作直接责任人及重点企业负责人等参训学员，提供了一份实战化、系统化的安全建设指南。

01

政策法规与合规底线：必守红线

李春强博士首先系统梳理了以 “三法一条例” （《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》）为核心的法律法规体系，并重点解读了2026年新规中处罚力度空前的监管要求。他强调，合规不再是“可选项”，而是关乎企业生存发展的“必答题”。面对日益趋严的监管态势，各单位必须理清法定核心义务，建立精简版落地执行清单，推动从“被动合规”向“主动防御”的合规闭环转变，真正实现以合规促安全、以安全保发展。

02

高频网络安全风险全景：痛点直击

李春强博士从外部威胁升级、内部隐患频发、监管问责趋严三大动因切入，直击四大痛点：身份认证薄弱（弱口令泛滥，MFA缺失）、系统漏洞频发（补丁滞后，系统带病运行）、边界防护缺失（网络边界模糊，缺乏隔离手段）、数据“裸奔”严重（核心数据未加密，泄露风险高）。这些痛点叠加放大，构成当前网络安全最大的“灰犀牛”风险.

03

典型安全事件复盘：以案为鉴

李春强博士深度剖析了网页篡改、机密泄露、供应链后门、勒索病毒、内部违规、API滥用六大真实案例，提炼核心教训：80%以上入侵与弱口令、漏洞未修复等基础问题有关；供应链攻击最为隐蔽；勒索病毒已升级为“先窃密后勒索”双重威胁；缺乏监测响应的防御“有形无实”。他强调，安全建设必须坚持“平时多流汗，战时少流血”，防御重心前置。

04

全场景风险防范体系

李春强博士提出覆盖“制度+技术+人员+流程”的框架，聚焦身份权限、边界防护、数据安全、供应链安全等十大领域，核心观点：身份是新的边界（多因素认证+最小权限）、数据是核心资产（全生命周期加密与分类分级）、供应链是隐形命门（持续监控）、零信任是演进方向（永不信任，始终验证）。

05

安全事件应急处置标准流程

李春强博士提出“发现研判—遏制止损—处置恢复—溯源复盘”四步闭环，核心在于快、准、稳——快速发现、准确定位、稳妥处置，将事件教训转化为能力提升契机。

06

低成本落地清单与长效机制

针对缺预算、缺人手的现实，李春强博士分享了弱口令治理、漏洞扫描优化、最小权限落地、开源工具选用、轻量化安全培训等零/低成本方案，并强调建立定期评估、攻防演练、考核问责等长效机制，辅以易记口诀，助力快速落地、持续运营。

07

总结与行动承诺：筑牢防线，笃行致远

演讲最后，李春强博士回顾了核心要点，呼吁各单位以本次培训为契机，结合自身实际情况制定切实可行的改进计划，明确责任分工与时间节点，共同做出安全行动承诺。他强调，网络安全不是一次性工程，而是一场需要持续投入、持续演进、持续对抗的持久战。

jingweixinan

此次培训班的成功举办，为镇江市各企事业单位提供了高价值的理论指导和实践参考，进一步压实了网络安全主体责任。作为主动防御领域的领跑者，经纬信安将持续以技术创新为驱动，助力各行业用户在数字化转型浪潮中构建自主可控、高效协同的安全防护体系，以高水平安全保障高质量发展。

微信号

jingweixinan

扫码关注

了解更多

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：经纬信安 《经纬信安李春强博士受邀出席2026年镇江市网络和数据安全工作实务培训班》